建站
咨詢
售后
建站咨詢
新聞中心
5月20日?qǐng)?bào)道IIS6出現(xiàn)WebDAV漏洞，今日國(guó)外媒體就報(bào)道已經(jīng)有黑客利用此漏洞將美國(guó)印第安納州立巴爾大學(xué)的服務(wù)器攻破了。黑客們沒(méi)有浪費(fèi)一點(diǎn)點(diǎn)時(shí)間，因?yàn)楣悸┒磁c利用漏洞的時(shí)間都是周一，僅僅相差幾個(gè)小時(shí)。截止到當(dāng)?shù)貢r(shí)間周二，該大學(xué)的服務(wù)器仍舊未修復(fù)成功，預(yù)計(jì)到周四或者周五才能完全修復(fù)。
創(chuàng)新互聯(lián)建站擁有10多年成都網(wǎng)站建設(shè)工作經(jīng)驗(yàn),為各大企業(yè)提供成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)服務(wù)，對(duì)于網(wǎng)頁(yè)設(shè)計(jì)、PC網(wǎng)站建設(shè)（電腦版網(wǎng)站建設(shè)）、成都App定制開(kāi)發(fā)、wap網(wǎng)站建設(shè)（手機(jī)版網(wǎng)站建設(shè)）、程序開(kāi)發(fā)、網(wǎng)站優(yōu)化（SEO優(yōu)化）、微網(wǎng)站、國(guó)際域名空間等，憑借多年來(lái)在互聯(lián)網(wǎng)的打拼，我們?cè)诨ヂ?lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了很多網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、網(wǎng)絡(luò)營(yíng)銷經(jīng)驗(yàn)，集策劃、開(kāi)發(fā)、設(shè)計(jì)、營(yíng)銷、管理等網(wǎng)站化運(yùn)作于一體，具備承接各種規(guī)模類型的網(wǎng)站建設(shè)項(xiàng)目的能力。
美國(guó)計(jì)算機(jī)緊急反應(yīng)組近日透露，上周發(fā)現(xiàn)的 IIS6 WebDAV 漏洞已經(jīng)被用在攻擊中，這個(gè)由計(jì)算機(jī)安全專家 Nikolaos Rangos 發(fā)現(xiàn)的漏洞可以通過(guò)一個(gè)偽造的 HTTP 請(qǐng)求，查看并上傳文件到 IIS6 服務(wù)器，攻擊利用了微軟處理 Unicode token 過(guò)程中的漏洞。
微軟在一份聲明中表示，尚未聽(tīng)說(shuō)此類攻擊的發(fā)生，但他們正在對(duì)此進(jìn)行觀察，并將提供安全顧問(wèn)為用戶提供幫助。漏洞只影響那些在 IIS6 中啟用了 WebDAV 協(xié)議的系統(tǒng)，WebDAV 用來(lái)在 Web 上共享文檔。
攻擊者可以無(wú)需授權(quán)，查看那服務(wù)器的文件，并上傳文件到服務(wù)器，獨(dú)立安全專家 Thierry Zoller 確認(rèn)了 Rangos 的發(fā)現(xiàn)，不過(guò) Zoller 表示他還沒(méi)有發(fā)現(xiàn)可以在被攻擊服務(wù)器上運(yùn)行任何惡意程序的方法。Zoller 同時(shí)表示，IIS5 和 IIS7 目前不受影響，但微軟其它使用 WebDAV 技術(shù)的產(chǎn)品可能也面臨危險(xiǎn)。他建議用戶在收到微軟補(bǔ)丁之前先禁用 WebDAV 協(xié)議。
Rangos 在采訪中表示，使用了 WebDAV 技術(shù)的 Exchange 服務(wù)器與 SharePoint 服務(wù)器都未受到威脅。
Cisco 也發(fā)表了同樣的安全警告，他們?cè)谝环莅l(fā)表在自己官方網(wǎng)站的安全警告中表示，那些使用了 IIS6 WebDAV 技術(shù)，并且站點(diǎn)中有敏感文件的站點(diǎn)管理員應(yīng)該采取措施，因?yàn)楣舸a已經(jīng)被公布于眾。
當(dāng)前標(biāo)題：大學(xué)里的服務(wù)器被IIS漏洞攻擊拉下馬
文章起源：http://m.5511xx.com/article/cocoiio.html
